Live threat intelligenceFeed operativo
Cyber intelligence
Segnali verificabili, priorita leggibili e indicazioni operative per capire cosa merita attenzione nel tuo perimetro.
Copertura dell'archivio11/12/2000 – 26/09/2026
Storico vulnerabilità5 anni disponibili
Fonti nel catalogo56
ACN / CSIRT ItaliaAKSK AlbaniaAgenzia per la cybersicurezza nazionale - AvvisiAgenzia per la cybersicurezza nazionale - ComunicazioneAttackIQ Threat AdvisoriesBSI Cyber-Sicherheitslage GermaniaCERT-AGIDCERT-EU Security Advisories
Come valutiamo le fonti →
Catalogo operativo
Pagina 3 di 5Segnali recenti
Risultati 201–300 di 444 100 per pagina
| Data | Tipo | Segnale | Entità | Fonte | Confidenza | Dettaglio |
|---|---|---|---|---|---|---|
| 19/08/2026 | Avviso tecnico | Risolte vulnerabilità in Google ChromeGoogle ha rilasciato un aggiornamento per Chrome per correggere 15 vulnerabilità, tra cui 2 critiche e 13 alte. Le versioni vulnerabili sono quelle precedenti alla 151.0.7922.169/.170 per Windows e Mac e 151.0.7922.169 per Linux. L'aggiornamento è disponibile per tutti i sistemi operativi. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 95/100 | Apri dettaglio |
| 18/08/2026 | Avviso tecnico | Aggiornamenti di sicurezza AppleApple ha rilasciato aggiornamenti di sicurezza per 24 vulnerabilità critiche e 35 ad alta gravità in iOS, iPadOS e macOS. Le patch sono disponibili, ma non è confermato un sfruttamento attivo in rete. Le vulnerabilità riguardano la bypass di restrizioni di sicurezza. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 75/100 | Apri dettaglio |
| 18/08/2026 | Avviso tecnico | Rilevato sfruttamento di vulnerabilità in GeoServerRilevato sfruttamento attivo in rete di una vulnerabilità critica in GeoServer, già sanata dal vendor. La vulnerabilità, di tipo SQL Injection pre-autenticazione, consente l'esecuzione di codice arbitrario. È disponibile un PoC in rete, aumentando il rischio di attacchi su larga scala. Le versioni interessate sono 34.x < 34.5 e 33.x < 33.6. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 95/100 | Apri dettaglio |
| 18/08/2026 | Avviso tecnico | Progress Software: aggiornamenti di sicurezzaProgress Software ha rilasciato aggiornamenti per tre vulnerabilità gravi nel ShareFile Storage Zones Controller. Le vulnerabilità permettono l'esecuzione di codice arbitrario, elusione della validazione e scrittura di file non autorizzata. Le versioni interessate sono quelle precedenti alla 6.0.3 e 5.12.6. Non è confermato un sfruttamento attivo in rete. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 85/100 | Apri dettaglio |
| 18/08/2026 | Avviso tecnico | Risolte vulnerabilità in prodotti Roundcube WebmailTre vulnerabilità di gravità alta sono state risolte in Roundcube Webmail. Le versioni interessate sono quelle precedenti alla 1.6.18 e 1.7.3. L'attacco potrebbe permettere l'esecuzione di codice arbitrario, l'elevazione dei privilegi e l'accesso a dati sensibili. I prodotti vulnerabili devono essere aggiornati urgentemente. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 95/100 | Apri dettaglio |
| 18/08/2026 | Avviso tecnico | Rilevate vulnerabilità in prodotti JetBrainsVulnerabilità critiche e alte sono state rilevate in diversi prodotti JetBrains, tra cui PyCharm, IntelliJ IDEA, YouTrack. Le versioni interessate sono quelle precedenti a specifiche patch. Aggiornamenti di sicurezza sono disponibili e raccomandati per mitigare i rischi. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 90/100 | Apri dettaglio |
| 18/08/2026 | Avviso tecnico | Vulnerabilità in BeyondTrustBeyondTrust ha rilasciato patch per due vulnerabilità di sicurezza di gravità alta nel prodotto Endpoint Privilege Management (Windows Deployment). Le vulnerabilità potrebbero permettere ad un utente locale di eseguire codice arbitrario o elevare privilegi. Tutte le versioni precedenti alla 26.1.2 sono interessate. Non è confermato un sfruttamento attivo in rete. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 70/100 | Apri dettaglio |
| 18/08/2026 | Avviso tecnico | Rilevate vulnerabilità in GitLabSono state rilevate due vulnerabilità in GitLab CE e EE, una critica e una alta. Queste potrebbero permettere a un attaccante di alterare dati e aggirare la sicurezza. Le versioni interessate vanno da 18.2.0 a 18.11.11, 19.0.x fino a 19.0.8, 19.1.x fino a 19.1.6, 19.2.x fino a 19.2.4. È necessario applicare le patch disponibili. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 95/100 | Apri dettaglio |
| 18/08/2026 | Avviso tecnico | Rilevate vulnerabilità in MattermostSono state rilevate vulnerabilità in Mattermost, piattaforma di collaborazione open-source. Una vulnerabilità di gravità alta potrebbe permettere agli attaccanti di elevare i privilegi. Le versioni interessate sono 11.7.x < 11.7.7, 10.11.x < 10.11.22 e 11.8.x < 11.8.4. Il vendor ha rilasciato un bollettino di sicurezza per le patch. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 85/100 | Apri dettaglio |
| 17/08/2026 | Avviso tecnico | Flowise: disponibili PoC per lo sfruttamento di nuove vulnerabilitàSono state rivelate 10 vulnerabilità in Flowise, piattaforma open source per la creazione di agenti AI e chatbot. Le vulnerabilità consentono l'esecuzione di codice arbitrario, l'evasione delle sandbox e l'accesso a dati sensibili. Sono disponibili PoC per lo sfruttamento. Non è confermato un sfruttamento attivo in rete. Patch disponibili per le vulnerabilità. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 85/100 | Apri dettaglio |
| 17/08/2026 | Avviso tecnico | Aggiornamenti di sicurezza TenableTenable ha rilasciato aggiornamenti di sicurezza per il prodotto Tenable SC (Security Center), versione 6.8.0 e precedenti, che risolvono 3 vulnerabilità critiche e 5 ad alta gravità. Le vulnerabilità permettono il bypass delle restrizioni di sicurezza. Non è confermato un sfruttamento attivo in rete. La patch è disponibile. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 70/100 | Apri dettaglio |
| 14/08/2026 | Avviso tecnico | Gitea: disponibili PoC per lo sfruttamento di nuove vulnerabilitàSono disponibili Proof of Concept (PoC) per 8 nuove vulnerabilità in Gitea Open Source Git Server. Le vulnerabilità interessano diversi aspetti del sistema, tra cui la gestione dei pacchetti, dei webhook, dei watcher, dei token OAuth e della normalizzazione delle chiavi SSH. Alcune vulnerabilità potrebbero consentire un accesso non autorizzato a informazioni sensibili o compromettere la disponibilità del servizio. La versione vulnerabile è Gitea Open Source Git Server < 1.27.0. La patch è disponibile. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 85/100 | Apri dettaglio |
| 14/08/2026 | Avviso tecnico | Risolta vulnerabilità su Zimbra CollaborationUna vulnerabilità di gravità alta in Zimbra Collaboration è stata risolta tramite aggiornamenti di sicurezza. La vulnerabilità potrebbe permettere agli utenti malintenzionati di eseguire codice arbitrario. La vulnerabilità colpisce Zimbra Collaboration versioni precedenti alla 10.1.20, solo se il pacchetto opzionale zimbra-snmp è installato e le notifiche SNMP sono abilitate. Non è confermato un sfruttamento attivo in rete. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 70/100 | Apri dettaglio |
| 14/08/2026 | Avviso tecnico | Rilevata vulnerabilità in prodotti ElasticElastic ha rilasciato patch per 12 vulnerabilità di gravità alta in Kibana e Elasticsearch. Le versioni interessate includono fino a 8.19.19, 9.x fino a 9.4.4. Le vulnerabilità permettono bypass di restrizioni di sicurezza. Si raccomanda di applicare le patch disponibili. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 85/100 | Apri dettaglio |
| 14/08/2026 | Avviso tecnico | Risolta vulnerabilità in OpenSSLUna vulnerabilità di gravità alta in OpenSSL potrebbe consentire a un attaccante di compromettere la disponibilità del servizio. Le versioni interessate sono 4.x (4.0.0-4.0.2), 3.6.x (3.6.0-3.6.4), 3.5.x (3.5.0-3.5.8). Non è confermato un sfruttamento attivo in rete. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 70/100 | Apri dettaglio |
| 14/08/2026 | Avviso tecnico | Rilevate vulnerabilità in RsyncRsync presenta 19 vulnerabilità, 5 critiche e 14 alte, che possono essere sfruttate per bypassare restrizioni di sicurezza. Le versioni vulnerabili sono quelle precedenti alla 3.5.0. Non è confermato un sfruttamento attivo in rete. La patch è disponibile e si raccomanda un aggiornamento tempestivo. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 85/100 | Apri dettaglio |
| 14/08/2026 | Avviso tecnico | Sanata vulnerabilità in WordPressUna vulnerabilità di gravità alta è stata sanata in WordPress, che potrebbe permettere ad un utente remoto autenticato di eseguire codice arbitrario. Le versioni interessate vanno da 4.7.0 a 7.0.3. La patch è disponibile ma richiede un aggiornamento conforme al bollettino di sicurezza. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 85/100 | Apri dettaglio |
| 14/08/2026 | Avviso tecnico | File Browser: disponibili PoC per lo sfruttamento di nuove vulnerabilitàDisponibili PoC per le vulnerabilità CVE-2026-73613, CVE-2026-73612 e CVE-2026-73611 in File Browser, applicazione open source. Le vulnerabilità permettono bypass di sicurezza, accesso non autorizzato e manutenzione di sessioni non scadute. Le patch sono disponibili dal produttore. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 85/100 | Apri dettaglio |
| 13/08/2026 | Avviso tecnico | Zoho: sanata vulnerabilità in prodotti ManageEngineZoho ha rilasciato aggiornamenti per sanare una vulnerabilità alta in Password Manager Pro e PAM360. Le versioni interessate sono quelle precedenti alla build 13232 e 8552 rispettivamente. Si consiglia di applicare le patch disponibili per mitigare il rischio. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 70/100 | Apri dettaglio |
| 13/08/2026 | Avviso tecnico | Rilevate vulnerabilità in JupyterLabSono state rilevate due vulnerabilità di sicurezza di gravità alta in JupyterLab, interessando versioni 4.5.9 e precedenti 4.6.x. Le vulnerabilità permettono il bypass delle restrizioni di sicurezza. Si consiglia di applicare le patch disponibili. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 85/100 | Apri dettaglio |
| 13/08/2026 | Avviso tecnico | Rilevate vulnerabilità in prodotti MongoDBSono state rilevate cinque vulnerabilità in MongoDB BI Connector ODBC Driver, tra cui una critica e quattro alte. Le versioni interessate sono quelle precedenti alla 1.4.9. Il vendor ha rilasciato una patch e consiglia l'aggiornamento. Nessun sfruttamento attivo in rete confermato. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 70/100 | Apri dettaglio |
| 13/08/2026 | Avviso tecnico | Rilevate vulnerabilità in prodotti IBMIBM ha rilasciato patch per 57 vulnerabilità critiche e alte nei prodotti Db2, Security Verify Access, Verify Identity Access, WebSphere e IBM i. Le versioni interessate includono 11.5.x, 12.1.x, 10.x e 1.1.2.0-1.1.9.13. Le vulnerabilità sono associate a CVE specifici. Si consiglia di applicare le patch immediatamente. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 95/100 | Apri dettaglio |
| 13/08/2026 | Avviso tecnico | Risolte vulnerabilità su GitLab CE/EEGitLab CE/EE ha rilasciato aggiornamenti per 14 vulnerabilità, 7 delle quali di gravità alta. Le vulnerabilità potrebbero permettere a un attaccante remoto di elevare privilegi, bypassare restrizioni di sicurezza e eseguire codice arbitrario. Le versioni interessate vanno da 18.2 a 19.0.6 (escluso), 19.1.x, 19.2.x fino a 19.2.2. Le vulnerabilità sono state assegnate a CVE specifiche. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 85/100 | Apri dettaglio |
| 13/08/2026 | Avviso tecnico | Rilevate vulnerabilità in prodotti FortinetSono state rilevate vulnerabilità in prodotti Fortinet, tra cui 3 con gravità alta. Le vulnerabilità interessano diverse versioni di FortiManager e dispositivi Fortinet. La patch è disponibile tramite i bollettini di sicurezza forniti dal vendor. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 85/100 | Apri dettaglio |
| 12/08/2026 | Avviso tecnico | Risolte vulnerabilità in prodotti SonicWallSonicWall ha rilasciato patch per 8 vulnerabilità, 2 critiche e 4 alte, in Email Security e GMS. Le versioni interessate sono GMS 9.5.1 e precedenti, Email Security 10.0.35.8405 e precedenti. Le patch sono disponibili ma non è confermato un sfruttamento attivo in rete. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 70/100 | Apri dettaglio |
| 12/08/2026 | Avviso tecnico | Sanata vulnerabilità in Grafana MCP ServerUna vulnerabilità critica è stata sanata in Grafana MCP Server, versione 1.0.0 e precedenti. L'attacco potrebbe permettere l'elusione dei meccanismi di sicurezza e l'accesso a dati sensibili. Il vendor ha rilasciato un aggiornamento di sicurezza. L'attacco non è attualmente sfruttato in rete. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 70/100 | Apri dettaglio |
| 12/08/2026 | Avviso tecnico | Risolte vulnerabilità in Google ChromeGoogle ha rilasciato un aggiornamento per Chrome per correggere 5 vulnerabilità di sicurezza ad alta gravità. Le vulnerabilità potrebbero permettere l'esecuzione di codice arbitrario. Le versioni interessate sono quelle precedenti alla 151.0.7922.137/138 per Windows, Mac e Linux. L'aggiornamento è disponibile per tutti i sistemi. Nessun sfruttamento attivo in rete è stato segnalato. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 70/100 | Apri dettaglio |
| 12/08/2026 | Avviso tecnico | Zoho: sanata vulnerabilità in prodotti M365Zoho ha rilasciato aggiornamenti per sanare una vulnerabilità di gravità alta nei prodotti M365 Manager Plus e M365 Security Plus. La vulnerabilità permette a un utente autenticato di eliminare file arbitrari sul server, compromettendo l'integrità e la disponibilità dei dati. I prodotti interessati sono le versioni precedenti alla build 4818. Non è confermato un sfruttamento attivo in rete. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 70/100 | Apri dettaglio |
| 12/08/2026 | Avviso tecnico | Rilevato sfruttamento di vulnerabilità in prodotti CiscoSfruttamento attivo della vulnerabilità CVE-2026-20349 in prodotti Cisco ASA e FTD. L'attacco mira al servizio SSL VPN, causando un DoS e interruzione dell'accesso remoto. La vulnerabilità è sfruttata attivamente in rete e richiede patch immediata. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 95/100 | Apri dettaglio |
| 12/08/2026 | Avviso tecnico | Adobe: aggiornamenti di sicurezzaAdobe ha rilasciato aggiornamenti di sicurezza per 34 vulnerabilità, tra cui 7 critiche. La CVE-2026-71362 è sfruttata attivamente in rete, permettendo a un attaccante di assumere sessioni utente. I prodotti interessati includono Commerce, Magento, ColdFusion e Lightroom Classic. La patch è disponibile ma non è ancora applicata da tutti gli utenti. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 95/100 | Apri dettaglio |
| 12/08/2026 | Avviso tecnico | Docker: PoC pubblico per lo sfruttamento della CVE-2026-17106Disponibile un PoC per sfruttare la CVE-2026-17106, una vulnerabilità in Docker Desktop che permette la sovrascrittura di file arbitrari. La vulnerabilità è già corretta dal vendor, ma le versioni precedenti alla 4.86.0 sono esposte. L'attacco richiede una richiesta HTTP non autenticata per compromettere il sistema. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 85/100 | Apri dettaglio |
| 12/08/2026 | Avviso tecnico | Rilevate vulnerabilità in VimVim, editor di testo avanzato, presenta 5 vulnerabilità di gravità alta che potrebbero consentire l'esecuzione di codice arbitrario. Le versioni interessate sono quelle precedenti alla 9.2.0847. Non è confermato un sfruttamento attivo in rete. Una patch è disponibile tramite i bollettini di sicurezza del vendor. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 70/100 | Apri dettaglio |
| 12/08/2026 | Avviso tecnico | Rilevate vulnerabilità in prodotti MongoDBSono state rilevate vulnerabilità critiche e ad alta gravità in MongoDB Server e MongoDB Driver. Le versioni interessate includono Java Driver da 4.11.0 a 5.9.1, 7.0.x prima della 7.0.40, 8.0.x prima della 8.0.29, 8.2.x prima della 8.2.13 e 8.3.x prima della 8.3.8. La patch è disponibile attraverso i bollettini di sicurezza del vendor. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 95/100 | Apri dettaglio |
| 12/08/2026 | Avviso tecnico | Aggiornamenti Mensili MicrosoftMicrosoft ha rilasciato aggiornamenti di sicurezza mensili che risolvono 420 vulnerabilità, tra cui una 0-day. Le vulnerabilità interessano diversi componenti Windows e SharePoint Server, con impatti su elevazione dei privilegi e esecuzione di codice. La patch è disponibile tramite Windows Update. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 95/100 | Apri dettaglio |
| 12/08/2026 | Avviso tecnico | Ivanti August Security UpdateIvanti ha rilasciato aggiornamenti di sicurezza agosto che correggono 4 vulnerabilità, 3 con gravità alta nel prodotto Endpoint Manager (EPM). Le vulnerabilità potrebbero permettere accesso non autorizzato, manipolazione dati e interruzione servizi. Le versioni interessate sono quelle di EPM precedenti alla 2024 SU7. Non è confermato sfruttamento attivo in rete. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 70/100 | Apri dettaglio |
| 11/08/2026 | Avviso tecnico | Rilevate vulnerabilità in Craft CMSSono state rilevate 6 vulnerabilità in Craft CMS, tra cui una critica e 5 alte. Le versioni interessate sono 4.x fino a 4.18.3 e 5.x fino a 5.10.7. L'attacco potrebbe permettere l'esecuzione di codice non autorizzato. La patch è disponibile tramite i bollettini di sicurezza del vendor. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 90/100 | Apri dettaglio |
| 11/08/2026 | Avviso tecnico | Vulnerabilità in prodotti Rapid7Rapid7 ha rilevato 15 vulnerabilità nel software Velociraptor, tra cui una critica. Le vulnerabilità permettono di aggirare controlli di autorizzazione e compromettere dati e configurazioni. Le versioni interessate sono quelle precedenti alla 0.77.2. Non è confermato un sfruttamento attivo in rete. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 70/100 | Apri dettaglio |
| 11/08/2026 | Avviso tecnico | Vulnerabilità in prodotti ZoomZoom ha rilevato 4 vulnerabilità, 3 con gravità alta, che potrebbero consentire esecuzione di codice remoto e accesso a dati sensibili. Le versioni interessate includono 7.0.x, 7.1.x, 6.6.x. Non è confermato un sfruttamento attivo in rete. Patch disponibile tramite i canali ufficiali di Zoom. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 75/100 | Apri dettaglio |
| 11/08/2026 | Avviso tecnico | Aggiornamenti per prodotti SiemensSiemens ha rilasciato aggiornamenti per sanare vulnerabilità critica e alta nei propri prodotti. Le vulnerabilità potrebbero permettere l'esecuzione di codice e la lettura di file. I prodotti interessati includono SIMATIC IoT2050 Advanced, Simcenter Femap, Solid Edge e altri. Le patch sono disponibili ma non è confermato un sfruttamento attivo in rete. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 70/100 | Apri dettaglio |
| 11/08/2026 | Avviso tecnico | Rilevate vulnerabilità in n8nSono state rilevate vulnerabilità di gravità alta nella piattaforma open source n8n, interessanti versioni 1.x, 2.x e 2.32.x. Le vulnerabilità permettono il bypass delle restrizioni di sicurezza. Il vendor ha rilasciato patch e bollettini di sicurezza. Non è confermato un sfruttamento attivo in rete. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 70/100 | Apri dettaglio |
| 11/08/2026 | Avviso tecnico | Rilevata vulnerabilità in TYPO3 CMSRilevata una vulnerabilità di sicurezza in TYPO3 CMS con gravità alta. La vulnerabilità permette l'elusione dei meccanismi di sicurezza. Affetti 13.x.x, 13.4.33 e precedenti, 14.x.x, 14.3.5 e precedenti. Disponibile patch. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 95/100 | Apri dettaglio |
| 11/08/2026 | Avviso tecnico | Vulnerabilità in prodotti Schneider ElectricSchneider Electric ha rilevato una vulnerabilità di gravità alta in alcuni prodotti. L'attacco potrebbe consentire l'esecuzione di codice arbitrario. Non è confermato un sfruttamento attivo in rete. La patch è disponibile tramite bollettini di sicurezza. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 70/100 | Apri dettaglio |
| 11/08/2026 | Avviso tecnico | Risolte vulnerabilità in MetabaseMetabase, piattaforma open source di BI, presenta due vulnerabilità critiche, tra cui CVE-2026-72898, sfruttata attivamente in rete. La vulnerabilità consente a un utente non autenticato di eludere i controlli di sicurezza e ottenere privilegi amministrativi. Le versioni vulnerabili includono x.58.0, x.59.0, x.60.0, x.61.0, x.62.0 e x.63.0. Il vendor ha confermato attacchi in rete e raccomanda l'aggiornamento immediato. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 95/100 | Apri dettaglio |
| 11/08/2026 | Avviso tecnico | SAP Security Patch DaySAP ha rilasciato aggiornamenti di sicurezza durante il Security Patch Day di agosto, correggendo 10 vulnerabilità, quattro con gravità critica e sei con alta. I prodotti interessati comprendono Commerce Cloud, NetWeaver, ABAP Developer Tools, BusinessObjects e altri. Alcune vulnerabilità sono state sfruttate attivamente, tra cui CVE-2026-58231. La patch è disponibile e si consiglia di applicarla immediatamente. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 95/100 | Apri dettaglio |
| 11/08/2026 | Avviso tecnico | Rilevate vulnerabilità in MastodonSono state rilevate tre vulnerabilità in Mastodon, di cui due di gravità alta. Queste potrebbero consentire a un attaccante di accedere a informazioni sensibili o compromettere la disponibilità del servizio. Le versioni interessate sono quelle precedenti alla 4.4.0 e alcune versioni 4.4.x, 4.5.x, 4.6.x e 4.7.x. È necessario applicare gli aggiornamenti di sicurezza disponibili. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 85/100 | Apri dettaglio |
| 11/08/2026 | Avviso tecnico | Rilevate vulnerabilità in prodotti ZyxelSono state rilevate 4 vulnerabilità in Zyxel WAH7601, tra cui una critica. L'attacco potrebbe permettere esecuzione di codice e accesso a dati sensibili. Le versioni vulnerabili sono quelle precedenti alla build del 20.07.2026. Non è confermato sfruttamento attivo in rete. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 95/100 | Apri dettaglio |
| 11/08/2026 | Annuncio ACN | Pubblicate le FAQ ACN sulle attività di monitoraggio, vigilanza ed esecuzione nei confronti dei soggetti NISL'Agenzia per la cybersicurezza nazionale ha pubblicato nuove FAQ relative alle attività di monitoraggio, vigilanza e esecuzione nei confronti dei soggetti NIS. Le FAQ chiariscono i quattro ambiti di intervento e le modalità di esercizio delle attività, con un approccio basato sul rischio. Non è stato segnalato un sfruttamento attivo o una vulnerabilità sfruttata. | ACNAutorità nazionale | Agenzia per la cybersicurezza nazionale - Comunicazione | Fonte ufficialePriorità 0/100 | Apri dettaglio |
| 10/08/2026 | Avviso tecnico | WordPress: PoC pubblico per lo sfruttamento della CVE-2026-64638La vulnerabilità CVE-2026-64638 è un Pre-Auth Reflected XSS con punteggio CVSS 8.9, che interessa il CMS WordPress. È disponibile un PoC e una catena di compromissione denominata XSS2Shell. L'esecuzione di codice PHP richiede un account amministrativo attivo. Le versioni vulnerabili includono 7.0.x < 7.0.3, 6.9.x < 6.9.6, e altre precedenti. Il vendor ha già rilasciato una patch. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 95/100 | Apri dettaglio |
| 10/08/2026 | Avviso tecnico | ClickFix ed EtherHiding: nuova campagna malware utilizza smart contract sulla BNB Smart ChainLa campagna ClickFix ed EtherHiding sfrutta smart contract sulla BNB Smart Chain per distribuire codice malevolo tramite la funzione 'incolla'. Gli attaccanti compromettono portali web legittimi per iniettare codice JavaScript offuscato, che si attiva nel browser per recuperare istruzioni da smart contract. L'utente viene indotto a eseguire comandi tramite 'Esegui' o terminali, permettendo l'esecuzione di payload e la comunicazione con infrastrutture malevole. La vulnerabilità non è sfruttata attivamente in rete, ma rappresenta un rischio elevato per PMI. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 70/100 | Apri dettaglio |
| 10/08/2026 | Avviso tecnico | Risolte vulnerabilità in ClamAVClamAV, software antivirus open source, presenta 7 vulnerabilità di gravità alta, tra cui CVE-2026-20337 e CVE-2026-20338, che possono causare Denial of Service. Le versioni interessate includono Connector per Windows, Linux e Mac, e Private Cloud. Cisco ha rilasciato patch per risolvere le vulnerabilità. Le versioni aggiornate saranno disponibili a partire da agosto 2026. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 85/100 | Apri dettaglio |
| 07/08/2026 | Avviso tecnico | Risolta vulnerabilità nella libreria Neo4j GraphQLACN / CSIRT Italia ha pubblicato l'advisory "Risolta vulnerabilità nella libreria Neo4j GraphQL". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 70/100 | Apri dettaglio |
| 07/08/2026 | Avviso tecnico | Aggiornamenti di sicurezza AppleACN / CSIRT Italia ha pubblicato l'advisory "Aggiornamenti di sicurezza Apple". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 70/100 | Apri dettaglio |
| 07/08/2026 | Avviso tecnico | Progress Software: aggiornamenti di sicurezzaACN / CSIRT Italia ha pubblicato l'advisory "Progress Software: aggiornamenti di sicurezza". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 85/100 | Apri dettaglio |
| 07/08/2026 | Avviso tecnico | Risolta vulnerabilità in prodotti SophosACN / CSIRT Italia ha pubblicato l'advisory "Risolta vulnerabilità in prodotti Sophos". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 85/100 | Apri dettaglio |
| 07/08/2026 | Avviso tecnico | Risolte vulnerabilità in Google ChromeACN / CSIRT Italia ha pubblicato l'advisory "Risolte vulnerabilità in Google Chrome". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 85/100 | Apri dettaglio |
| 07/08/2026 | Avviso tecnico | Aggiornamenti per prodotti AutodeskACN / CSIRT Italia ha pubblicato l'advisory "Aggiornamenti per prodotti Autodesk". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 70/100 | Apri dettaglio |
| 06/08/2026 | Avviso tecnico | Aggiornamenti di sicurezza per FlowiseACN / CSIRT Italia ha pubblicato l'advisory "Aggiornamenti di sicurezza per Flowise". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 55/100 | Apri dettaglio |
| 06/08/2026 | Avviso tecnico | Rilevate vulnerabilità in prodotti ZyxelACN / CSIRT Italia ha pubblicato l'advisory "Rilevate vulnerabilità in prodotti Zyxel". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 70/100 | Apri dettaglio |
| 06/08/2026 | Avviso tecnico | Risolta vulnerabilità in Github Enterprise serverACN / CSIRT Italia ha pubblicato l'advisory "Risolta vulnerabilità in Github Enterprise server". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 70/100 | Apri dettaglio |
| 06/08/2026 | Avviso tecnico | Risolte vulnerabilità in OpenSSLACN / CSIRT Italia ha pubblicato l'advisory "Risolte vulnerabilità in OpenSSL". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 70/100 | Apri dettaglio |
| 06/08/2026 | Avviso tecnico | Rilevate vulnerabilità in prodotti IBMACN / CSIRT Italia ha pubblicato l'advisory "Rilevate vulnerabilità in prodotti IBM". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 70/100 | Apri dettaglio |
| 06/08/2026 | Avviso tecnico | Langflow: PoC pubblico per lo sfruttamento della CVE-2026-12940ACN / CSIRT Italia ha pubblicato l'advisory "Langflow: PoC pubblico per lo sfruttamento della CVE-2026-12940". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 55/100 | Apri dettaglio |
| 06/08/2026 | Avviso tecnico | Rilevate nuove vulnerabilità in JenkinsACN / CSIRT Italia ha pubblicato l'advisory "Rilevate nuove vulnerabilità in Jenkins". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 85/100 | Apri dettaglio |
| 06/08/2026 | Avviso tecnico | Campagna di smishing a tema GLSACN / CSIRT Italia ha pubblicato l'advisory "Campagna di smishing a tema GLS". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 55/100 | Apri dettaglio |
| 06/08/2026 | Avviso tecnico | Risolte vulnerabilità in prodotti CiscoACN / CSIRT Italia ha pubblicato l'advisory "Risolte vulnerabilità in prodotti Cisco". La fonte segnala sfruttamento attivo e richiede una verifica prioritaria. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 95/100 | Apri dettaglio |
| 05/08/2026 | Avviso tecnico | ChainDrop: campagna worm auto-propagante nell’ecosistema npmACN / CSIRT Italia ha pubblicato l'advisory "ChainDrop: campagna worm auto-propagante nell’ecosistema npm". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 55/100 | Apri dettaglio |
| 05/08/2026 | Avviso tecnico | Node.js: risolte nuove vulnerabilitàACN / CSIRT Italia ha pubblicato l'advisory "Node.js: risolte nuove vulnerabilità". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 70/100 | Apri dettaglio |
| 05/08/2026 | Avviso tecnico | Risolte vulnerabilità in DjangoACN / CSIRT Italia ha pubblicato l'advisory "Risolte vulnerabilità in Django". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 70/100 | Apri dettaglio |
| 05/08/2026 | Avviso tecnico | Aggiornamenti per prodotti AutodeskACN / CSIRT Italia ha pubblicato l'advisory "Aggiornamenti per prodotti Autodesk". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 70/100 | Apri dettaglio |
| 05/08/2026 | Avviso tecnico | Aggiornamenti di sicurezza per prodotti VeeamACN / CSIRT Italia ha pubblicato l'advisory "Aggiornamenti di sicurezza per prodotti Veeam". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 85/100 | Apri dettaglio |
| 05/08/2026 | Avviso tecnico | Adobe: aggiornamenti di sicurezzaACN / CSIRT Italia ha pubblicato l'advisory "Adobe: aggiornamenti di sicurezza". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 85/100 | Apri dettaglio |
| 05/08/2026 | Avviso tecnico | Disponibile PoC per lo sfruttamento della CVE-2026-67607 relativa al servizio LightFTPACN / CSIRT Italia ha pubblicato l'advisory "Disponibile PoC per lo sfruttamento della CVE-2026-67607 relativa al servizio LightFTP". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 55/100 | Apri dettaglio |
| 05/08/2026 | Avviso tecnico | Aggiornamenti di sicurezza per dispositivi Google PixelACN / CSIRT Italia ha pubblicato l'advisory "Aggiornamenti di sicurezza per dispositivi Google Pixel". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 70/100 | Apri dettaglio |
| 04/08/2026 | Avviso tecnico | Rilevata nuova vulnerabilità in prodotti Check PointACN / CSIRT Italia ha pubblicato l'advisory "Rilevata nuova vulnerabilità in prodotti Check Point". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 85/100 | Apri dettaglio |
| 04/08/2026 | Avviso tecnico | Rilevate nuova vulnerabilità in prodotti Check PointACN / CSIRT Italia ha pubblicato l'advisory "Rilevate nuova vulnerabilità in prodotti Check Point". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 85/100 | Apri dettaglio |
| 04/08/2026 | Avviso tecnico | Rilevate vulnerabilità in prodotti MediaTekACN / CSIRT Italia ha pubblicato l'advisory "Rilevate vulnerabilità in prodotti MediaTek". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 70/100 | Apri dettaglio |
| 04/08/2026 | Avviso tecnico | Rilevate vulnerabilità in prodotti QualcommACN / CSIRT Italia ha pubblicato l'advisory "Rilevate vulnerabilità in prodotti Qualcomm". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 85/100 | Apri dettaglio |
| 04/08/2026 | Avviso tecnico | Samsung Electronics rilascia aggiornamenti di sicurezzaACN / CSIRT Italia ha pubblicato l'advisory "Samsung Electronics rilascia aggiornamenti di sicurezza". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 85/100 | Apri dettaglio |
| 04/08/2026 | Avviso tecnico | GL-iNet: PoC pubblici per lo sfruttamento delle CVE-2026-18601, CVE-2026-18602, CVE-2026-18612, CVE-2026-18616ACN / CSIRT Italia ha pubblicato l'advisory "GL-iNet: PoC pubblici per lo sfruttamento delle CVE-2026-18601, CVE-2026-18602, CVE-2026-18612, CVE-2026-18616". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 55/100 | Apri dettaglio |
| 04/08/2026 | Avviso tecnico | Risolta vulnerabilità in Canon PRISMAproductionACN / CSIRT Italia ha pubblicato l'advisory "Risolta vulnerabilità in Canon PRISMAproduction". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 70/100 | Apri dettaglio |
| 04/08/2026 | Avviso tecnico | Vulnerabilità in Tenable Sensor ProxyACN / CSIRT Italia ha pubblicato l'advisory "Vulnerabilità in Tenable Sensor Proxy". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 85/100 | Apri dettaglio |
| 04/08/2026 | Avviso tecnico | N-able: rilevato sfruttamento attivo in rete della CVE-2026-18577ACN / CSIRT Italia ha pubblicato l'advisory "N-able: rilevato sfruttamento attivo in rete della CVE-2026-18577". La fonte segnala sfruttamento attivo e richiede una verifica prioritaria. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 95/100 | Apri dettaglio |
| 04/08/2026 | Avviso tecnico | Rilevato sfruttamento attivo della CVE-2026-18577 che interessa il prodotto N-centralACN / CSIRT Italia ha pubblicato l'advisory "Rilevato sfruttamento attivo della CVE-2026-18577 che interessa il prodotto N-central". La fonte segnala sfruttamento attivo e richiede una verifica prioritaria. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 95/100 | Apri dettaglio |
| 03/08/2026 | Avviso tecnico | Aggiornamenti di sicurezza per prodotti SynologyACN / CSIRT Italia ha pubblicato l'advisory "Aggiornamenti di sicurezza per prodotti Synology". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 70/100 | Apri dettaglio |
| 03/08/2026 | Avviso tecnico | Rilevata vulnerabilità in prodotti cPanelACN / CSIRT Italia ha pubblicato l'advisory "Rilevata vulnerabilità in prodotti cPanel". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 85/100 | Apri dettaglio |
| 03/08/2026 | Avviso tecnico | Disponibile PoC per lo sfruttamento della CVE-2026-67320 nella libreria AxiosACN / CSIRT Italia ha pubblicato l'advisory "Disponibile PoC per lo sfruttamento della CVE-2026-67320 nella libreria Axios". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 55/100 | Apri dettaglio |
| 03/08/2026 | Avviso tecnico | Rilevate molteplici vulnerabilità in pgAdminACN / CSIRT Italia ha pubblicato l'advisory "Rilevate molteplici vulnerabilità in pgAdmin". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 85/100 | Apri dettaglio |
| 03/08/2026 | Avviso tecnico | Rilevata molteplici vulnerabilità in pgAdminACN / CSIRT Italia ha pubblicato l'advisory "Rilevata molteplici vulnerabilità in pgAdmin". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 85/100 | Apri dettaglio |
| 03/08/2026 | Avviso tecnico | Aggiornamenti per vulnerabilità multiple in PHPACN / CSIRT Italia ha pubblicato l'advisory "Aggiornamenti per vulnerabilità multiple in PHP". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 70/100 | Apri dettaglio |
| 31/07/2026 | Avviso tecnico | TokenLover e YaksaLover: nuovi kit PhaaS automatizzano le frodi BEC ai danni di ambienti Microsoft 365ACN / CSIRT Italia ha pubblicato l'advisory "TokenLover e YaksaLover: nuovi kit PhaaS automatizzano le frodi BEC ai danni di ambienti Microsoft 365". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 55/100 | Apri dettaglio |
| 31/07/2026 | Avviso tecnico | Rilevata vulnerabilità in prodotti HikvisionACN / CSIRT Italia ha pubblicato l'advisory "Rilevata vulnerabilità in prodotti Hikvision". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 70/100 | Apri dettaglio |
| 31/07/2026 | Avviso tecnico | Risolte vulnerabilità in Apache Traffic ServerACN / CSIRT Italia ha pubblicato l'advisory "Risolte vulnerabilità in Apache Traffic Server". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 85/100 | Apri dettaglio |
| 31/07/2026 | Avviso tecnico | Rilevata vulnerabilità in Ruby on RailsACN / CSIRT Italia ha pubblicato l'advisory "Rilevata vulnerabilità in Ruby on Rails". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 85/100 | Apri dettaglio |
| 31/07/2026 | Avviso tecnico | Risolta vulnerabilità in IBM DB2ACN / CSIRT Italia ha pubblicato l'advisory "Risolta vulnerabilità in IBM DB2". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 70/100 | Apri dettaglio |
| 30/07/2026 | Avviso tecnico | Vulnerabilità in prodotti VMwareACN / CSIRT Italia ha pubblicato l'advisory "Vulnerabilità in prodotti VMware". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 85/100 | Apri dettaglio |
| 30/07/2026 | Avviso tecnico | Rilevata vulnerabilità in prodotti Team Viewer per macOSACN / CSIRT Italia ha pubblicato l'advisory "Rilevata vulnerabilità in prodotti Team Viewer per macOS". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 70/100 | Apri dettaglio |
| 30/07/2026 | Avviso tecnico | Rilevata vulnerabilità in Apache TomcatACN / CSIRT Italia ha pubblicato l'advisory "Rilevata vulnerabilità in Apache Tomcat". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 70/100 | Apri dettaglio |
| 30/07/2026 | Avviso tecnico | Risolte vulnerabilità in Google ChromeACN / CSIRT Italia ha pubblicato l'advisory "Risolte vulnerabilità in Google Chrome". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 85/100 | Apri dettaglio |
| 30/07/2026 | Avviso tecnico | Risolte vulnerabilità su GitLab CE/EEACN / CSIRT Italia ha pubblicato l'advisory "Risolte vulnerabilità su GitLab CE/EE". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 70/100 | Apri dettaglio |
| 30/07/2026 | Avviso tecnico | Aggiornamenti per prodotti AutodeskACN / CSIRT Italia ha pubblicato l'advisory "Aggiornamenti per prodotti Autodesk". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso. | ACN / CSIRT ItaliaCSIRT nazionale | ACN / CSIRT Italia | Fonte ufficialePriorità 70/100 | Apri dettaglio |
Risultati 201–300 di 444 100 per pagina